MCP 原生 · 私有化知识中枢

让每个 Agent 都懂你公司的知识

把企业散落的文档变成可治理、可检索、可被任意 Agent 调用的知识资产。 一次接入 MCP,全公司 Agent 复用——不是又一个「什么都能问」的聊天框。

完全私有化 / 物理隔离离线 · 全栈信创适配 · 数据不出域 · 全链路审计

企业知识中枢 已治理
PDF 工艺
DOC 制度
BBS 密级
XLS 在期
引用强制 · 拒答阈值 12,480 份
售后工单 Agent 调用中 · 引用 3 条
研发检索 Agent 调用中 · 引用 5 条
销售助手 Agent 调用中 · 权限内
≥85%引用准确率上线硬门槛
1 句话完成任一 Agent 接入
4 周标准版交付周期
100%私有化形态数据不出域
Why now

88% 的企业上了 Agent,不到 10% 产生了价值

卡点不是 Agent 不够聪明,是 Agent 不知道你公司的事。模型能力已经不是瓶颈, 知识供给才是——而绝大多数企业的知识,还躺在十几个互不相通的系统里。

知识散落在 12 个系统里

没人说得清有多少、在哪、谁有权看

网盘、Wiki、企微、OA、邮件、老系统的导出目录……文档在,但没有任何一处是"可信的当前版本"。 新员工问不到,老员工找不到。

  • 无统一口径与责任人,过期文档无人下架
  • 跨系统检索只能靠人肉搬运文件名

找到了,却不敢信

没有引用、没有权限、没有密级

通用问答给出一个漂亮答案,但你无法确认它读的是 2019 年的旧版制度还是今年的新版, 更无法向审计解释"这条信息凭什么给他看"。

  • 回答不带原文出处,业务不敢用
  • 跨密级内容被"过滤后展示",等于泄密

接一个 Agent 要开发两周

十个 Agent 就是十次集成

每上一个新 Agent,就要重新对接一次知识源:写接口、做鉴权、调分片、测召回。 知识层没有标准入口,集成成本就永远无法摊薄。

  • 集成成本重复支付,且随 Agent 数量线性增长
  • 各 Agent 各拿一份数据,权限与口径越走越偏
Capabilities

七个模块,构成一条完整的知识链路

从采集、解析到治理、检索,再到 Agent 调用与审计——不是零散功能堆叠, 而是一条"知识进来、被治理、被消费、可追责"的闭环。

01

知识接入

本地目录、网盘、SharePoint、Confluence、企微、飞书、数据库多源采集,增量同步默认 15 分钟。

断点续传 · 失败告警到人
02

文档解析引擎

PDF / Word / Excel / PPT / 扫描件全格式,表格保留结构,置信度低的自动进人工复核队列。

OCR 校验 · 表格还原
03

知识治理台

分类分级、去重合并、过期标记、责任人指派,还有一块所有人都缺的"知识新鲜度看板"。

新鲜度看板 · 到期待复核
04

检索与生成

关键词 + 向量混合检索,重排后强制引用;没有可靠依据时直接拒答,禁止无引用输出。

引用准确率 ≥85%
05

MCP 原生接入

内置 MCP Server,任一支持 MCP 的 Agent 一句话即可接入;存量系统用 OpenAPI 兜底。

一句话接入 · 全 Agent 复用
06

权限继承

默认继承源系统 ACL,组织 / 角色 / 条线 / 密级多维交叉控制;跨密级检索直接拒绝,不做过滤。

默认拒绝 · 继承源系统
07

审计与日志

每次检索与生成都记录用户、问题、召回片段、引用来源与耗时;日志独立存放、不可篡改。

会话级留痕 · 可出合规报告
横切

平台级能力

授权认证、计费、通知、模型路由、存储适配——自第一阶段起分阶段建设,贯穿全部模块。

模型与向量库均可插拔
Agent-native

接入成本,从两周开发压到一句话

市面上的产品几乎都是为"人"设计的检索问答。我们先把知识的消费方当成 Agent: 知识层暴露成标准 MCP 服务,Agent 直接调用,不再为每个 Agent 重写一次集成。

在 Agent 里接上你的知识中枢

mcp.json
{
  "mcpServers": {
    "kb": {
      "url": "https://kb.你的域名/mcp",
      "token": "${KB_TOKEN}"
    }
  }
}

接入后,Agent 按调用者身份拿到权限内的知识片段,返回值带原文出处与密级标签。 换 Agent、换模型、换业务线,知识层不用改一行。

集成成本从 10 人天 → 1 句话

MCP 原生,不是"再包一层 API"

协议层原生实现,而不是把 REST 接口改个名字。Agent 侧无需理解你的知识结构, 只按标准工具调用即可。

权限随人走,不随 Agent 走

调用者是谁,就只看到谁有权看的知识。跨密级直接拒绝——不是过滤后展示, 而是根本不返回。

每条回答都能回到原文

强制引用 + 引用校验 + 置信度判定,不达阈值就拒答。 业务敢用,审计敢查。

知识被消费的完整链路

多源采集多源 + 增量同步
解析治理分类分级 + 责任人
混合检索召回 + 重排
权限过滤继承源系统 ACL
MCP 输出引用 + 密级标签
全链审计会话级留痕
Architecture

六层架构,每一层都为"可替换"而设计

信创场景的芯片、操作系统、数据库、模型组合每天都在变。 我们把模型层与存储层做成可插拔,让同一套产品能落到任何一套客户环境里。

Client
Web 治理台 / 审计台MCP Server(Agent 接入面) 嵌入式问答组件API / SDK
接入层Gateway
API 网关SSO / OIDC / SAML / LDAP 限流与配额IP 白名单MCP 协议适配
业务服务Services
采集解析切片索引 检索生成权限审计 计费评测
数据层Storage
向量库 Qdrant(可切 Milvus / pgvector) 关系库 PostgreSQL / 达梦 / 人大金仓 对象存储 MinIO 或国产替代全文索引
模型层Model
嵌入模型(云端已备案 / 本地 bge 系列可切换) 生成模型多路由本地推理
基础设施Infra
容器化 Docker Compose / K8s 信创芯片与 OS 适配国密加密模块备份与容灾

模型可插拔是刚性要求

不绑定任何一家大模型。合同不承诺特定模型,客户换模型、换供应商时, 知识层的数据、索引、权限全部不动。

离线形态零外部依赖

物理隔离环境里,解析、抽取、索引构建、模型推理全部在客户自有基础设施上闭环。 不做远程调用,不回传遥测。

容器化交付,模板化配置

标准镜像 + 配置化交付。模板化率直接决定交付周期与毛利—— 同一套 SOP 复用到第 10 个客户时,实施人力只有第一单的一半。

Comparison

四类主流方案,都缺同一块拼图

这次比较只看一件事:当你的目标是"给 Agent 供知识、并且数据不能出域"时, 各类方案分别能走到哪一步。

能力维度 海外企业搜索标杆 协作平台内置知识问答 开源 RAG 平台 定制开发商 Hi,Ula 知识中枢本方案
可私有化部署 不支持
仅 SaaS
不支持
数据在厂商云
支持 支持 支持
含物理隔离离线形态
Agent 原生调用
面向人的搜索

面向人的问答
需自行开发 需逐项目开发 MCP 原生
一句话接入
知识治理交付 只给工具 人天堆叠,无方法论 治理工作坊 + 行业模板包
合规材料与信创 不适用 有限 逐项目重做 等保三级材料包 + 国密方案
交付周期 依实施商而定 即刻开通 自行搭建,周期不可控 3–6 个月起 4–20 周(按档位)
计价方式 按席位订阅,百席位起 按年订阅 / 席位 软件免费,自建成本另计 项目报价,易二次加价 一次性实施 + 年度订阅

说明:表中不点名的原因很简单——我们做的不是"比某一款产品更好",而是补齐它们都没有的那块拼图。 开源平台提供的是"给人搭应用的能力",交付商提供的是"人天",大厂 SaaS 提供的是"生态内的问答"; 而企业真正缺的,是一个能被 Agent 稳定调用、且不违反数据红线的知识层。

How it works

从知识盘点开始,而不是从装软件开始

大部分知识库项目失败在第一步:没人知道公司到底有多少知识、归谁管。 所以我们的第一步不是部署,是把这件事摆到台面上。

知识盘点工作坊

现场梳理知识来源、现状与责任人,把部门间的分歧显性化并形成共识。

交付《知识资产地图》《分级规则》
接入与解析

多源采集与增量同步,全格式解析与结构化,低置信度内容人工复核。

交付可检索的知识底座
治理与权限绑定

分类分级、去重、过期标记、责任人指派,同时完成源系统 ACL 继承对齐。

交付治理规则与权限映射
场景验收与 Agent 接入

按约定业务场景量化验收(如工单一次解决率),再一句话接入各 Agent。

交付验收报告 + 接入文档
一个提醒:知识库项目真正的风险不是技术,是"上线后没人更新"。 所以我们把知识新鲜度看板、责任人指派、季度治理陪跑写进年度订阅—— 让知识更新变成贵司的日常动作,而不是我们的服务动作。这也是这套系统能被持续使用的唯一办法。
Pricing

三档私有化方案,价格区间公开

价格随文档量、并发、集成范围与合规要求浮动,下面是参考区间。 我们不做低于标准版的定制单,也不在项目中途追加费用。

L1 标准版

部门级试点、单场景落地,先跑通一个能验收的场景。

¥12.8万起
交付周期 4–6 周 · 含实施
  • 5–10 万份文档
  • 10–50 并发,单部门
  • 纯文本 + Office 全格式解析
  • MCP 原生接入(不限 Agent 数量)
  • 权限继承与全链路审计
评估我的场景
多数客户选这档

L2 专业版

集团部门、多场景并行,需要跨系统权限与私有化模型。

¥28万起
交付周期 8–12 周 · 含实施
  • 50–100 万份文档
  • 100 并发,多部门
  • 权限继承到源系统级
  • 私有化模型部署(支持本地推理)
  • 行业评测集与质量基线
  • 图增强检索(关系图谱 + 多跳推理)
预约方案沟通

L3 企业版

央国企、金融与涉密背景,全栈信创与最高等级合规要求。

¥45–80
交付周期 12–20 周 · 含实施
  • 百万级文档,300+ 并发
  • 多租户(集团 / 部门 / 项目三级)
  • 信创全栈适配(芯片 / OS / 数据库)
  • 等保三级材料包 + 国密改造方案
  • 定制连接器与老旧系统集成
  • 物理隔离离线形态可选
定制报价

年度订阅:首年合同额的 15%–20% / 年

含版本升级、定期巡检、模型迭代、季度知识治理陪跑与知识健康度报告。 订阅不是"售后保险",而是让知识保持可用的一整套动作。

  • 季度治理陪跑:责任人复盘 + 新鲜度报告
  • 版本升级与回归测试(基于你的行业评测集)

先免费试

公有云免费版可直接开通,同样开放 MCP 接入——先看你的 Agent 能不能用起来,再谈私有化。

另有知识盘点与分类分级工作坊 ¥8 万 / 2–3 周行业知识模板包 ¥3–8 万 / 套知识库迁移与重建 ¥5–15 万。这些可以单独采购,也可以作为私有化项目的前置阶段—— 很多客户就是从一次工作坊开始的。

Security & Compliance

合规不是交付后的补课,是设计时就定好的路径

合规的时间成本比软件成本高得多。我们的做法是把合规路径前置设计, 让客户的项目周期不被认证流程绑架。

数据不出域

离线形态下解析、抽取、索引、推理全部在客户自有基础设施闭环,网络边界强制识别并拦截出境流量。

形态可选 · 含物理隔离

等保三级材料包

我们提供材料包、整改建议并对接测评机构,认证主体放在客户侧系统——不让您的周期绑在认证上。

材料包 + 整改建议

国密与密级控制

传输与静态存储采用 SM2 / SM3 / SM4 商用密码体系;跨密级检索直接拒绝,不做过滤后展示。

SM2/SM3/SM4 · 默认拒绝

分类分级与审计

依据 GB/T 43697-2024 将数据划为核心 / 重要 / 一般,标签化写入向量库元数据;操作全链留痕且不可篡改。

标签固化 · 会话级留痕
大模型合规路径:我们只通过 API 调用已完成备案的第三方大模型,不在应用层之外做底层训练或深度微调, 因此走的是"AI 应用登记"路径(约 2–4 个月),而不是国家级大模型备案。 这条技术红线是我们对交付周期的承诺,也是对客户数据边界的承诺。
FAQ

客户最常问的七个问题

能完全私有化部署吗?数据真的不出门吗?

能。我们支持三种形态:专有云 / VPC 内部署、完全私有化(部署在客户机房)、物理隔离离线。 离线形态下,文档解析、知识抽取、向量索引构建、模型推理全部在客户自有基础设施上闭环, 不做任何远程调用,也不回传遥测数据。这是"数据不出域"的底线。

和 RAGFlow、Dify 这类开源平台是什么关系?

定位完全不同:开源平台提供的是"给人搭应用的能力"——给你一堆组件,你自己拼。 我们交付的是"能直接验收的成品":实施、治理、权限、合规、审计,以及最关键的—— 上线后持续有人对它负责。如果贵司有成熟的 AI 工程团队且只想省软件钱, 开源当然更划算;如果目标是三个月内让 Agent 用上公司知识且通过合规检查,那是我们的活。

支持信创吗?需要什么硬件?

支持全栈信创适配:芯片(鲲鹏 / 飞腾 / 海光)、操作系统(麒麟 / 统信)、 数据库(达梦 / 人大金仓)、中间件与对象存储均有适配路径。 模型层可插拔,支持本地推理,也支持接入云端已备案模型。硬件由客户侧提供, 我们在方案阶段会给出明确的配置建议与容量测算。

等保三级怎么办?会不会拖半年?

我们把认证主体放在客户侧系统,由我们提供材料包、整改建议并协助对接测评机构。 这样避免了供应商资质与客户系统认证之间的相互等待,也不会把您的项目周期绑在认证流程上。 需要的话,我们可以在项目启动时就同步提交材料,与实施并行推进。

交付周期多久?谁来实施?

L1 标准版 4–6 周,L2 专业版 8–12 周,L3 企业版 12–20 周。 由我们的交付团队负责,采用标准 SOP 与模板化配置,优先远程实施、关键节点现场支持。 每个阶段都有可验收的交付物,不做"最后一刻交付一个大黑盒"。

检索质量怎么保证?会不会一本正经地胡说?

三道闸门:① 混合检索 + 重排,提升召回质量;② 强制引用,每条回答必须能定位到原文段落; ③ 置信度判定,没有可靠依据时直接拒答,禁止无引用输出。 引用准确率 ≥85% 是我们上线的硬门槛,不达标不上线。 上线后基于贵司行业的评测集做回归测试,每次版本升级都跑一遍。

能接入我们正在用的 Agent 吗?

只要该 Agent 支持 MCP 协议,配置一次即可接入,不需要改 Agent 代码。 不支持 MCP 的存量系统,用 OpenAPI 兜底。接入后按调用者身份做权限判定, 不同 Agent、不同用户看到的知识范围各自独立。

先聊清楚一件事:你希望哪个 Agent 先变聪明?

我们不做通用产品演示。第一次沟通我们会问清楚三件事—— 知识在哪、谁能看、要改善哪个业务指标,然后给你一个能算清投入产出的方案。

  • 30 分钟场景诊断,不推销、不报价单轰炸
  • 可先做一次「知识盘点工作坊」,看清新问题再决定
  • 免费版可直接开通试用,含 MCP 接入能力

预约演示 / 场景诊断

填写后我们会生成一份需求摘要,你可以直接复制发送给我们。

本页为纯静态页面,填写内容不会上传到任何服务器,只在你的浏览器内生成摘要。

需求摘要已生成


          
直接联系 hiula2015@163.com 工作日 9:30–18:30(GMT+8)
顾问微信
二维码